CVE-2013-1944 in Apple Mac OS X

Resumen (Inglés)

The tailMatch function in cookie.c in cURL and libcurl before 7.30.0 does not properly match the path domain when sending cookies, which allows remote attackers to steal cookies via a matching suffix in the domain of a URL.

Reservar

2013-02-19

Divulgación

2013-04-29

Voces

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidad	CWE	Exp	Con	CVE
10906	Apple Mac OS X curl divulgación de información	200	No está definido	Arreglo oficial	CVE-2013-1944
8439	haxx.se cURL/libcURL Domain Matching cookie.c tailmatch divulgación de información	200	No está definido	Arreglo oficial	CVE-2013-1944